Commutateur optique de gigabit contrôlé 16 par ports de fibre, commutateur optique rapide d'Ethernet de fibre

Modèle : LNK-FS160

Aperçu

Le commutateur de réseau de fibre de gigabit de la gestion LNK-FS160 est un commutateur de la fibre L2/L4 contrôlé par gigabit avec 16 ports optiques de 1000M SFP. Les articles durs soutiennent la commutation de fil-vitesse de la deuxième couche.

Les utilisateurs peuvent placer toutes sortes de fonctions du commutateur par le port Ethernet en WEB. L'élément arp et le système de défense de DOS peuvent effectivement la défense l'arp, DOS et diverse attaque de virus, d'ailleurs, elle est également équipée de beaucoup de configurations puissantes : un QoS complet, enjambant - arbre, une suppression de tempête, contrôle de largeur de bande, IGMP Snooping, contrôle d'accès d'ACL, DHCP etc. snooping très approprié aux petites et moyennes entreprises, réseau de campus, et les applications d'agrégation de Metropolitan Area Network.

Caractéristiques

1. La défense d'arp : la fonction de l'attache de MAC address et de port et de la sécurité de MAC address filtrant peut effectivement la défense l'attaque d'arp ; Le DHCP snooping peut assurer la protection d'arp pour que les utilisateurs obtiennent le MAC dynamiquement.

2. Qos : soutien de stratégie multiple de QOS. Basé sur la fixation des priorités 802.1p, chaque port fournit huit files d'attente priorité déterminée. IP-DSCP peut être divisé en différents taux de disponibilité selon l'en-tête d'IP, pour réaliser un QOS complet. VOIP AUTOMATIQUE peut placer le port au plus prioritaire du signal de voix, améliorent la qualité de la voix du téléphone d'IP de réseau considérablement.

3. Enjambement - arbre : Soutenez le niveau d'IEEE 802.1d et d'IEEE 802.1w (Rapid enjambant - protocole d'arbre) et IEEE802.1s (enjambement de multiple - le protocole d'arbre).

4. DOS AUTOMATIQUE : la défense l'attaque suivante de DOS avec sept formes différentes.
(1) attaque de terre : l'attaquant envoie les paquets forgés de SYN de TCP de la circulation de l'information avec le même IP address de source, adresse de destination d'IP, la victime que le système essaye d'envoyer une information de réponse lui-même, a comme conséquence une perturbation de système et sera paralysé ou reprise.
(2) Blat attaque : l'attaquant envoie les paquets forgés avec le même numéro d'accès de source et le numéro d'accès de destination, le système de victime essaye d'envoyer une information de réponse lui-même, a comme conséquence des arrêts du système ou se remet en marche.
(3) attaque de Smurf : l'adresse de source charriée par utilisations d'attaquant de la cible d'attaque pour actionner le processus de cinglement une adresse d'émission. Alors tous les centres serveurs actifs veulent la réponse la la cible, menant la congestion du réseau ou la rupture.
(4) inondation de cinglement : inondant le système cible par les broadcast storm de cinglement, de sorte que le système ne puisse pas répondre la correspondance légitime.
(5) SYN/SYN-ACK inondé : inonde le système cible de trou par le paquet de SYN ou de SYN/ACK.
(6) protègent l'attaque invalide de TCP : Empêchez la pléthore de données provoquées par les paquets invalides de TCP.
(7) cinglement d'attaque de la mort : Envoie les paquets de demande très grands d'ICMP (« cinglement »), son intention est de causer le débordement de tampon d'entrée d'ordinateur de cible, de sorte que l'ordinateur soit paralysé.

5. Suppression de tempête : peut être placé avec l'émission, multicast, le trafic de DLF.

6. Contrôle d'accès d'ACL : utilisé pour commander l'échange du paquet du port, pour s'assurer que le site d'intranet ne sera pas accès aux utilisateurs sans autorité, tandis que défendez indirectement l'attaque d'arp.

7. IGMP Snooping : Version 2 (RFC 2236) de soutien IGMP : IGMP Snooping est employé pour établir les groupes de multicast pour expédier des paquets de multicast pour éviter de gaspiller la largeur de bande quand un réseau de débordement de paquet de multicast.

8. Soutien de l'authentification 802.1x, et pour fournir des utilisateurs l'accès l'authentification.

9. mode en avant de filtrage de Fil-vitesse - stockage -, fournissant une véritable structure incolmatable de commutation.

10. Soutenez la fonction du port reflétant, rassemblement de port, limitation de vitesse de port.

11. Soutenez VLAN et l'IEEE802.1Q basés sur port basés sur VLAN.

Index techniques